目前，在包括中國，西歐和美國在內的主要地區(qū)，5G作為面向消費者的服務可用，運營商和最終用戶已經在探索下一步的發(fā)展。

隨著5G的發(fā)展，網絡將變?yōu)樵坪头植际骄W絡，網絡管理和運營將變得自動化，并能夠支持大量和多種類型的設備。

隨著5G支持自動駕駛，遠程手術和照明工廠等用例，網絡安全格局也將發(fā)生有意義的變化。在完全連接的世界中，網絡攻擊可能不僅僅意味著掉線。這可能意味著諸如運輸，制造和公共安全之類的基礎系統(tǒng)將停止運轉。這就是為什么隨著5G的不斷發(fā)展，全球統(tǒng)一的5G網絡安全方法也需要通過基于標準的協(xié)作流程來發(fā)展。

正如華為美國公司首席安全官安迪·普迪（Andy Purdy）在接受采訪時所說：“隨著通信技術從4G向5G演進，許多全球組織，公司和政府已通過3GPP制定標準的過程5G”基于近期的業(yè)務場景。“隨著5G的發(fā)展，將出現(xiàn)新的業(yè)務場景，新的標準和一致性計劃，以幫助確保解決風險。”

該過程必須是不斷發(fā)展和改進的過程之一，隨著時間的推移，這肯定是必要的。” Purdy說。

新技術和網絡架構

從核心到RAN，上一代的電信網絡主要由單一用途的基礎結構組成，該基礎結構要求現(xiàn)場技術人員實際訪問站點以執(zhí)行維護和升級。借助5G，目標是將運行虛擬化網絡功能的更多通用硬件用作軟件，從而為網絡管理和運營提供更快，更動態(tài)的方法。

隨著這種趨勢朝著以IT為中心的網絡發(fā)展，5G的延遲優(yōu)勢需要更加分布式的體系結構，以實現(xiàn)需要實時數(shù)據(jù)處理的用例。對于消費者而言，無縫的移動VR體驗將需要一些計算和存儲功能才能從集中式云遷移到邊緣云。對于企業(yè)而言，用于安全性或訪問控制的實時面部識別將需要在邊緣云中進行本地化數(shù)據(jù)處理，以支持“實時”方面。

隨著這些新技術和體系結構繼續(xù)在全球網絡中部署，華為的網絡安全保證方法涉及通過透明的過程來建立信任。在中國和歐洲的工廠中，客戶，政府和第三方專家可以在專門的實驗室中對華為產品進行測試，以確保符合網絡安全和其他標準。

Purdy表示，“ 5G網絡安全問題適用于所有廠商和所有產品。解決與所有供應商有關的風險很重要。將直接對產品進行研究。這樣可以高度保證產品沒有問題。”

大量設備和連接

內置5G支持大量連接的設備-不僅是智能手機，而且還包括家用設備，傳感器，相機，車輛以及所有真正的設備。在這種情況下，大型設備相當于每平方公里100萬個連接設備，與LTE旨在支持的每平方公里大約60，000個低功率設備相比，這是一個顯著的增長。

網絡端點數(shù)量和類型的巨大增長對網絡安全產生了兩倍的影響。首先，更多的端點直接等同于擴展的攻擊面，這意味著需要相應地擴展資源。其次，與這些設備關聯(lián)的數(shù)據(jù)使用情況和部署方案需要更細微的方法來檢測異常。例如，與手機關聯(lián)的數(shù)據(jù)模式與以固定間隔發(fā)送少量數(shù)據(jù)的已連接公用事業(yè)儀表或不斷播放4K視頻的高清安全攝像機的相同度量標準大不相同。

多元化的5G服務

圖5G遵循基于服務的架構，其中互連的網絡功能使用基于服務的接口來暴露網絡元件之間的功能。這種端到端的體系結構是網絡切片的基礎，其中運營商可以以優(yōu)化網絡資源和頻譜利用率的方式來滿足特定應用的確切要求。

將增強的移動寬帶，超可靠的低延遲通信以及對物聯(lián)網的大規(guī)模支持與自動網絡切片相結合，運營商將能夠靈活推出任何類型的新服務。

理解與當前明確表達的服務和潛在的未來服務的可變性相匹配所需的網絡安全協(xié)議的可變性的想法是關鍵，而GSMA在安全性報告中指出了這一點：

“隨著這些新服務提供商為特定細分市場開發(fā)創(chuàng)新服務，他們可能沒有意識到其服務可能面臨的威脅。在某些情況下，服務提供商之前可能未開發(fā)過已連接到通信網絡或互聯(lián)網的服務……幾乎所有物聯(lián)網服務都是使用包含與許多其他通信，計算和IT相似技術的端點設備和服務平臺組件構建的。解決方案。除此之外，即使攻擊者的動機和成功違反安全性的影響可能有所不同，這些不同服務所面臨的威脅以及緩解這些威脅的潛在解決方案通常也非常相似。

“隨著信息和通信技術對我們的生活以及對我們的組織的重要性日益提高，越來越明顯的是，我們需要有一種客觀透明的方式讓客戶，利益相關者和公民知道哪些產品值得信賴，” Purdy總結道。“開發(fā)一個適用于全球供應鏈和所有產品的框架非常重要。”
? ? ? ?責任編輯：tzh